Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
El Modelo de Objetos de Componentes (COM) es una tecnología central de Windows diseñada para facilitar la comunicación entre procesos y la reutilización de componentes. Su ubicuidad y profunda integración en el sistema operativo lo convierten en un vector atractivo para actores maliciosos. Cisco Talos analiza en detalle cómo las amenazas modernas lo explotan.
Cualquier servicio expuesto a internet recibe sondeos automatizados de forma ininterrumpida, incluso antes de que un atacante humano entre en escena. Un análisis publicado en el SANS Internet Storm Center evalúa la naturaleza y el volumen de ese tráfico de fondo, recordando que la superficie de exposición pasiva es una amenaza real que muchos equipos subestiman.
Microsoft ha utilizado inteligencia artificial para vincular dos operaciones de malware distintas —StealC y Amadey— en el marco de una demanda civil por extorsión organizada. La investigación derivó en el cierre de más de 200 servidores de mando y control. La acción legal combina análisis técnico avanzado con herramientas jurídicas para golpear la infraestructura criminal.
OpenClaw ha tenido que retirar cinco skills de su marketplace ClawHub tras descubrirse que contenían infostealers y otras amenazas capaces de eludir los controles de seguridad de la plataforma. El incidente vuelve a poner el foco en los riesgos de la cadena de suministro en ecosistemas de IA. Las organizaciones que consumen componentes de terceros para sus flujos de trabajo de inteligencia artificial deben extremar la diligencia en la verificación de paquetes.
Una operación coordinada entre Microsoft, fuerzas del orden y diversas empresas de ciberseguridad ha logrado tumbar cientos de servidores de mando y control vinculados a las familias de malware Amadey y StealC. La acción supone un golpe significativo contra una infraestructura compartida que daba servicio a múltiples actores maliciosos. El número de servidores neutralizados subraya la escala industrial que había alcanzado este ecosistema criminal.
Los sistemas de inteligencia artificial agéntica toman decisiones autónomas a velocidades que ningún humano puede supervisar en tiempo real. Cuando esas decisiones parten de un contexto incorrecto o manipulado, las consecuencias pueden propagarse por cadenas enteras de automatización antes de que alguien las detecte. Entender este riesgo es hoy una prioridad ineludible para los equipos de seguridad.
Dragos ha presentado EmberAI, una capacidad de inteligencia artificial diseñada específicamente para entornos de tecnología operacional. La solución se apoya en el extenso conjunto de datos de ciberseguridad OT que la compañía ha acumulado a lo largo de los años. Su objetivo es mejorar la detección y respuesta ante amenazas en infraestructuras industriales y sistemas de control.
El modelo de inteligencia artificial Mythos, desarrollado por Anthropic, fue capaz de identificar vulnerabilidades en sistemas gubernamentales clasificados de Estados Unidos en cuestión de horas. Según un responsable oficial, el hallazgo no implica que el modelo pudiera explotar dichas vulnerabilidades en el mismo plazo. El caso reabre el debate sobre el doble uso de los modelos de lenguaje avanzados en el ámbito de la ciberseguridad ofensiva y defensiva.
Zafran Security ha revelado DifyTap, un conjunto de cuatro fallos en Dify —usada por más de un millón de aplicaciones de IA— que incluye dos vulnerabilidades críticas (CVSS 9.4 y 9.1) y permite el acceso a conversaciones y documentos de otros inquilinos.
El equipo de investigación de Microsoft Defender ha revelado AutoJack, una cadena de tres fallos que permitía a una página web no confiable ejecutar código en el host de un usuario de AutoGen Studio abusando de su servidor MCP escuchando en localhost.